【詐欺注意】重要：Prime会員費の決済に失敗しました Amazonを騙るメールの正体

このメールは「Amazon」を装ったフィッシング詐欺です。
送信元ドメイン・URL・IPアドレスを確認したところ、正規メールではありません。
絶対にリンクをクリックしないでください。

最近のスパム動向

大手ECサイトや物流サービスを騙る「決済失敗」や「再配達」を装ったフィッシングメールが急増しています。特に、クラウドプラットフォーム（Google CloudやAWS等）の試用期間や脆弱なサーバーを悪用してメールを送信し、正規のサービス経由に見せかける手法が目立ちます。

今週のスパム傾向

Amazon Primeの月会費改定や更新時期に便乗した攻撃が集中しています。今回のように、あえて「600円」という具体的な少額を提示することで、利用者の心理的ハードルを下げてクリックを誘う手口が特徴的です。

前書き：600円のために牙を剥く親切心

月々たったの600円。その決済が失敗しただけで、わざわざ朝の忙しい時間帯（午前8時33分）に教えてくれるなんて、Amazon様（偽）は本当にお目が高いというか、お節介というか。しかも、宛先のアドレスが自分のものですらないのに届いてしまう魔法のメールのようです。突っ込みどころが満載ですが、騙される人が一人でも減るように徹底解析していきましょう。
では、詳しく見ていくことにしましょう。

メールの基本情報

メール本文

危険なポイント：巧妙な「名前」の偽装

1. 送信者アドレスの偽装：
表示上の送信者は no-reply@amazon.co.jp となっていますが、これはメールヘッダー（From）を書き換えているだけで、実際の送信サーバーはAmazonとは何の関係もない場所です。後述するReceived情報を確認すれば、その差は一目瞭然です。

2. 宛先アカウントの不一致：
本文中に記載されているアカウント（ikeyoshi@ceres.dti.ne.jp）が、実際にメールを受け取った私のアドレスと異なるので、それは無差別に送信されている証拠です。

推奨される対応

メール内のリンクは絶対にクリックしないでください。
もし会員状況が気になる場合は、ブラウザのブックマーク、または公式の「Amazonアプリ」から直接ログインして「アカウントサービス」から支払い状況を確認してください。

Received：メールヘッダー（真の送信元情報）

偽装判定：Amazonの正規メールであれば、通常 amazon.co.jp または amazon.com 関連の自社サーバーから送信されます。今回はGoogle Cloudの共有サーバーを経由しており、正規送信元とは一切一致しません。

リンク先URLの解析（フィッシングサイト）

リンク先URL： h**ps://www.amrazon.cfd/login
（※安全のため一部を伏字にし、リンクを無効化しています）

ウイルスバスター等のブロック： 現在、多くのセキュリティソフトで「危険なサイト」として警告が出されています。

URLの危険ポイント：
ドメインをよく見てください。amazon ではなく amrazon (rが一つ多い) です。また、トップレベルドメインが「.cfd」という、Amazonが公式のログインページに絶対に使用しないドメインになっています。

稼働状況： 現在も稼働中であり、クレジットカード情報を盗み取ろうとするフィッシング画面が表示されます。

詐欺サイトの画像まとめ